İnformasiya Təhlükəsizliyi Siyasətimiz
İnformasiya Təhlükəsizliyi İdarəetmə Sistemimiz əhatə dairəmizdəki fəaliyyətlərin ISO 27001:2022 standartına uyğun həyata keçirilməsini təmin edir.
Sənəd və rəqəmsal arxiv idarəetməsindən bərpaya qədər geniş xidmət spektri.
Sənəd İdarəetmə Sistemi, Rəqəmsal Arxiv İdarəetmə Sistemi, Elektron Sənəd İdarəetmə Sistemi, Media Arxiv İdarəetmə Sistemi, Sosial Media Arxiv İdarəetmə Sistemi, Aktiv İdarəetmə Sistemi, RFID proqram həlləri, fərdi kompüter proqramının layihələndirilməsi və tətbiqi, informasiya sistemləri, proqram təminatının hazırlanması, korporativ skaner və avadanlıq satışı-servisi, arxiv və kitabxanalar üçün fiziki təşkil və rəqəmsallaşdırma, kitabxana kataloqlaşdırma xidmətləri, tarixi sənədlərin rəqəmsallaşdırılması, arxivləşdirilməsi və transkripsiyası, sənəd konservasiyası və bərpası, habelə bərpa materiallarının satışı və servisini əhatə edir.
İnformasiya Təhlükəsizliyi İdarəetmə Sistemi Siyasətimiz
- İnformasiya Təhlükəsizliyi İdarəetmə Sisteminin TS/ISO 27001:2022 standartına uyğun idarə edilməsi,
- Aktivlərin saxlanması, ötürülməsi, dəyişdirilməsi, əlçatanlığı və emalının mövcud yaxşı təcrübəyə əsasən nəzarətdə saxlanması və vəzifələrin bölüşdürülməsi prinsipi ilə proses daxili nəzarətlərin yaradılmasının təmin edilməsi,
- İnformasiyanın əlçatanlığının, bütövlüyünün və məxfiliyinin qorunması,
- Təhlükəsiz zonalarda saxlanılan aktivlər üçün fiziki təhlükəsizlik nəzarətlərinin tətbiq edilməsi,
- İnformasiya aktivləri ilə bağlı yarana biləcək risklərin qiymətləndirilməsi və idarə edilməsi,
- Şirkətimizin etibarlılığının və nüfuzunun qorunması,
- İnformasiya təhlükəsizliyi pozuntusu halında zəruri sanksiyaların tətbiq edilməsi,
- İnformasiya təhlükəsizliyi pozuntularının mümkün qədər tez bildirilməsi və müdaxilə edilməsi üçün zəruri inzibati strukturun, resursların və infrastrukturun yaradılmasının təmin edilməsi,
- Tabe olduğumuz milli və beynəlxalq tənzimləmələrdən, qüvvədə olan qanunvericilikdən, müqavilə öhdəliklərindən və daxili və xarici maraqlı tərəflər qarşısında korporativ məsuliyyətlərimizdən irəli gələn informasiya təhlükəsizliyi tələblərinin yerinə yetirilməsi,
- İnformasiya təhlükəsizliyi təhdidlərinin biznes/xidmət fasiləsizliyinə təsirinin azaldılması və fəaliyyətin davamlılığının və dayanıqlılığının təmin edilməsi,
- İnformasiya Təhlükəsizliyi İdarəetmə Sisteminə uyğunluğun və fasiləsiz təkmilləşdirilməsinin nəzarəti üçün auditlərin aparılması və nəticələrin rəhbərliyin təhlili iclaslarında nəzərə alınması,
- Bu siyasətin bütün işçilərimizə elan edilməsi və tətbiqi üçün lazım olan resursların və təlimlərin təmin edilməsi,
- Bütün maraqlı tərəflərimiz arasında informasiya təhlükəsizliyi məlumatlılığının artırılması üçün fasiləsiz çalışılması,
- Qurulmuş nəzarət infrastrukturu vasitəsilə informasiya təhlükəsizliyi səviyyəsinin qorunması və yüksəldilməsi
PLT.32 İnformasiya Təhlükəsizliyi Siyasəti
Nəşr tarixi: 26.10.2023 — Redaksiya: 00